FreeBSD：phpmyfaq -- クロスサイトリクエスト偽造脆弱性（f87a9376-0943-11e6-8fc4-00a0986f28c4）

high Nessus プラグイン ID 90699

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyFAQ チームによる報告：

「インターフェイス変換」機能の HTTP リクエストの生成元をアプリケーションが適切に検証しないため、脆弱性が存在します：リモートの認証されていない攻撃者が、CSRF の悪用で特別に細工された悪意のある Web ページを作成し、ログインしている管理者を騙してページにアクセスさせ、正当なユーザーからのものであるように HTTP リクエストを偽装し、Web サーバーの権限によりターゲットシステムで任意の PHP コードを注入し、実行する可能性があります。